Daily Energie & Versorger — 13. Oktober 2026

Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.

Vier Meldungen wurden erfasst, davon eine quellenübergreifend bestätigt. Eine aktiv ausgenutzte Zero-Day-Schwachstelle in Ivanti Connect Secure (CVE-2026-104935) erfordert sofortige Patches; zudem sind Schwachstellen in Inductive Automation Ignition Software (CVE-2026-92817) und Swann Communications Kameras (CVE-2026-107605, CVE-2026-107606, CVE-2026-107607) relevant.

Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.

Der Tag in Zahlen

Meldungen erfasst

Vortag: 3

Quellenübergreifend belegt

Vortag: 0

Themen zu ausgenutzten Lücken

Vortag: 0

Die Meldungen des Tages

Ivanti warns of Connect Secure zero-day exploited in attacks

BleepingComputer3 QuellenKEV — Aktiv ausgenutztCVSS 9.1EPSS 100.0 %

Ivanti warnt vor einer aktiv ausgenutzten Zero-Day-Schwachstelle (CVE-2026-104935) in ihren Connect Secure (ICS) Remote-Access-Gateways. Angreifer können ohne Authentifizierung beliebige Befehle ausführen. Ivanti empfiehlt dringend, die Systeme sofort zu patchen und das Integrity Checker Tool regelmäßig auszuführen.

Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung beliebige Befehle auf betroffenen Systemen auszuführen, was zu einem vollständigen Systemkompromiss führen kann. Da es sich um Remote-Access-Gateways handelt, ist der Zugriff auf interne Netzwerke potenziell gefährdet.

CVE-2026-104935 CVE-2023-46805 CVE-2024-21887 CVE-2024-21893 CVE-2025-0282 CVE-2025-22457

Zur Meldung

Inductive Automation Ignition Software

ICS-CERT Advisories1 QuelleCVSS 8.8

Eine Schwachstelle (CVE-2026-92817) in der Inductive Automation Ignition Software ermöglicht authentifizierten Benutzern mit geringen Rechten die Privilegienerweiterung und Ausführung beliebigen Codes. Betroffen sind die Versionen 8.1.0 bis 8.1.54 und 8.3.0 bis 8.3.8. Die Software wird weltweit in kritischen Infrastrukturen eingesetzt.

Die Schwachstelle erlaubt es Angreifern, die Kontrolle über Systeme zu erlangen, was zu Betriebsunterbrechungen oder Manipulationen in kritischen Infrastrukturen führen kann. Da die Software in kritischen Infrastrukturen eingesetzt wird, ist das Risiko besonders hoch.

CVE-2026-92817

Zur Meldung

Swann Communications SWIFI-SE2KIC

ICS-CERT Advisories1 QuelleCVSS 6.2

Swann Communications SWIFI-SE2KIC Kameras mit Firmware <=2.0.22 weisen kritische Schwachstellen auf, die Angreifern im lokalen Netzwerk den unauthentifizierten Zugriff auf Videoinformationen ermöglichen. Nutzer dieser Kameras sind weltweit betroffen. Es wird empfohlen, die Kameras hinter gesicherten Netzwerken zu betreiben und die Firmware zu aktualisieren.

Diese Schwachstelle ermöglicht es Angreifern im lokalen Netzwerk, Video-Feeds ohne Authentifizierung einzusehen, was die Privatsphäre und die Sicherheit der Überwachung kompromittieren kann. Besonders kritisch ist dies, wenn die Kameras in sensiblen Bereichen eingesetzt werden.

CVE-2026-107605 CVE-2026-107606 CVE-2026-107607

Zur Meldung

From 30 Systems to Over 100: What CISA’s Revised Water Sector Figures Reveal About the OT Detection Gap

IOActive1 Quelle

CISA hat die Zahl der von Cyberangriffen betroffenen US-Wassersysteme von 30 auf über 100 in mindestens 12 Bundesstaaten korrigiert. Betroffen sind internetexponierte Systeme, oft über Mobilfunkmodems verbundene speicherprogrammierbare Steuerungen. CISA rät zur Überprüfung und Absicherung solcher Modems, da diese oft undokumentiert sind und nicht in Routine-Scans erfasst werden.

Undokumentierte und internetexponierte Mobilfunkmodems stellen ein erhebliches Risiko für die Betriebstechnologie (OT) dar, da sie Angreifern einen unbemerkten Zugang zu kritischen Infrastrukturen ermöglichen können. Diese Modems werden oft bei Routine-Sicherheitsscans übersehen.

Zur Meldung

Wie dieser Rückblick entsteht

Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.

Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.